注册
登录
论坛
搜索
社区银行
帮助
导航
私人消息 (0)
公共消息 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
黑色海岸线论坛
»
网络技术
» [求助]有个恶意网站www.677977.com老是自动弹出,怎么办?
返回列表
发帖
underwater
该用户已被删除
楼主
跳转到
»
倒序看帖
打印
字体大小:
t
T
underwater
发表于 2006-6-12 14:22
|
只看该作者
[求助]有个恶意网站www.677977.com老是自动弹出,怎么办?
[求助]有个恶意网站www.677977.com老是自动弹出,害得我也不敢离开电脑,生怕被别人看见登陆了这样的网站,我该怎么办 :20: ? 高手指点,谢谢!
收藏
分享
坏的刚刚好
该用户已被删除
沙发
坏的刚刚好
发表于 2006-6-12 15:27
|
只看该作者
[求助]有个恶意网站www.677977.com老是自动弹出,怎么办?
黄山IE修复专家(网上可免费下载) 运行该程序修复一下一般都能解决此类问题.
也可以手动删除文件:
1.)检查注册表
看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren Version和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下,所有以“Run”开头的键值名,其下有没有可疑的文件名。如果有,就需要删除相应的键值,再删除相应的应用程序。
2.)检查启动组
开始/运行/msconfig 看一下有无你认为可疑的随机启动的程序,如有,取消其随机启动.
TOP
220-1
该用户已被删除
板凳
220-1
发表于 2006-6-13 09:55
|
只看该作者
[求助]有个恶意网站www.677977.com老是自动弹出,怎么办?
斑竹讲的够清楚的拉`
呵呵~~又学到拉
TOP
hylaowen
该用户已被删除
地板
hylaowen
发表于 2006-6-13 19:34
|
只看该作者
[求助]有个恶意网站www.677977.com老是自动弹出,怎么办?
(转Free4all帖)揭开IE自动弹出广告窗之谜
马上运行Regedit.exe,切换到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects
发现有三个BHO(说明:BHO,即Browser Helper Objects,指的是浏览器的辅助模块)的ID号:
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}——这是Adobe Acrobat Reader(用来处理PDF文件)的模块。
{3E422F49-1566-40D3-B43D-077EF739AC32}—— 未知
{A5366673-E8CA-11D3-9CD9-0090271D075B}——这是网际快车(FlashGet)的模块。
复制未知模块的ID号,把键值切换到:HKEY_CLASSES_ROOT下,点编辑->查找,在查找项目(仅选择项)中输入{3E422F49-1566-40D3-B43D-077EF739AC32},将找到的CLSID项展中,双击左则的InprocServer32,右边默认中将会显示出这个CLSID对应的DLL文件位置和名称,将其记录下来。
查找完后,只有一个DLL文件:Navihelper.dll,于是进入winnt\system32下,找到该文件,查看其属性中并没有写明所属公司名称及版权,初步可以确定就是这个DLL捣的鬼。用UltraEdit打开此DLL,发现了一个\host.dat的字符串,而且在winnt\system32下,能找到host.dat,最可疑的是该文件在今天刚刚被修改!
用UltraEdit打开host.dat,http://baby.aoe88.com/ad.html赫然在列!还有http://www.qu123.com/aoyu1.html等URL。至此,可以充分确定NaviHelper.dll就是罪魁祸首!
病毒原理分析:此Navihelper.dll使用BHO的方法在IE里注册,打开IE时会自动从网站下载需要显示的广告,并将其保存在host.dat(数据库:ThisfilecontainsanSQLite2.1database)中,根据数据库设置进行显示。
接下来的工作就变得非常简单了。首先在注册表里把Navihelper的键值全部查找出来并删除。
然后,开始--运行,输入:regsvr32 NaviHelper.dll -u
最后重新启动计算机,再到system32下删除NaviHelper.dll及Host.dat文件即可。
另外,你还可以启用ewido这款软件对付强奸IE的这帮流氓,我自己就用这个,比较好
用!
TOP
返回列表
回复
发帖
使用交流
网络安全
网络技术
娱乐休闲
灌水乐园
文学天地
美图欣赏
网站办公
站务处理
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]